Política de privacidade

2.1 Controladora e escopo
A Saroch Company é a controladora dos dados pessoais tratados em suas operações e serviços de fotografia comercial. Esta política cumpre a Lei nº 13.709/2018 (LGPD).

2.2 Dados coletados

• Identificação e contato (nome, e-mail, telefone, CPF/CNPJ, endereço de faturamento).

• Dados visuais (imagens captadas em sessões fotográficas, vídeos ou materiais de making of).

• Dados técnicos (IP, logs de acesso e interações com o site).

2.3 Finalidade do tratamento

• Execução e gestão de contratos.

• Emissão de notas fiscais e comunicações comerciais.

• Armazenamento, edição e entrega de imagens.

• Cumprimento de obrigações legais e auditorias de segurança.

2.4 Compartilhamento
Os dados podem ser compartilhados apenas com parceiros operacionais contratados, sob cláusulas de confidencialidade e finalidade específica (assistentes, locações, fornecedores de cloud).

2.5 Direitos do titular
O titular pode solicitar:

• Confirmação e acesso aos dados.

• Correção, anonimização ou exclusão.

• Portabilidade e revogação de consentimento.
  Solicitações devem ser enviadas para sarochcompany@gmail.com, aos cuidados do Encarregado de Dados (DPO).

2.6 Segurança

• Criptografia em trânsito e repouso.

• Controle de acesso baseado em função.

• Backups redundantes e logs de auditoria.

2.7 Retenção

• Dados contratuais: até 5 anos após término da relação.

• Imagens: conforme contrato de licença e prazo de uso.

• Documentos legais: conforme prazos fiscais e regulatórios.